the only secure computer is powered off
expressãosegurança
A redução ao absurdo de Gene Spafford: o único computador realmente seguro está desligado, encravado em concreto, vigiado - e inútil.
O ponto não é desespero, é enquadramento: segurança não é um estado final alcançável, é uma troca contra a utilidade, gerida como risco. Todo sistema real vive em algum ponto da linha entre o bloco de concreto e a porta aberta.
O único computador seguro é aquele desligado da tomada, encapsulado em concreto e enterrado, e mesmo assim não conte com isso. A piada costuma ser atribuída a Gene Spafford, e a razão de ser tão citada é que ela nomeia a impossibilidade com clareza suficiente para tornar visível a pergunta real.
Essa pergunta não é se um sistema é seguro, e sim se é seguro o bastante para o que faz, contra quem provavelmente o atacará, a um custo proporcional ao que protege. Segurança perfeita está disponível e custa toda a utilidade, e é por isso que o computador enterrado tem graça: satisfaz o requisito destruindo o propósito.
O isolamento físico é a versão séria da mesma ideia e demonstra o mesmo limite. O Stuxnet atravessou um isolamento, e várias campanhas documentadas desde então também, porque a lacuna é preenchida pelos humanos e pelas mídias que precisam atravessá-la para o sistema ser útil. A piada, portanto, não é cinismo. É argumento a favor de modelagem de ameaças, de aceitar risco residual explicitamente, e de investir em detecção, e não apenas em prevenção.